Pravila o privatnosti

1. Uvod

Oazi Innovations ("mi", "nas", "naša") poštuje vašu privatnost i predan je zaštiti vaših osobnih podataka. Ova politika privatnosti objašnjava kako prikupljamo, koristimo, čuvamo i štitimo vaše podatke kada posjetite našu web stranicu your-domain.com i koristite naše usluge.

Ova politika se primjenjuje na sve osobne podatke koje prikupljamo putem naše web stranice, e-pošte, telefona ili drugih komunikacijskih kanala. Obavezujemo se poštovati sve primjenjive zakone o zaštiti podataka, uključujući Opću uredbu o zaštiti podataka (GDPR) i hrvatske zakone o zaštiti osobnih podataka.

2. Voditelj obrade podataka

Oazi Innovations
Adresa: [Vaša adresa]
OIB: [Vaš OIB]
E-pošta: [email protected]
Telefon: [Vaš telefon]

3. Podaci koje prikupljamo

3.1 Podaci koje nam izravno pružate

• Kontaktni obrazac: Ime, prezime, e-mail adresa, telefonski broj, tvrtka, poruka
• Newsletter: E-mail adresa, ime (opcionalno)
• Korisnički računi: Korisničko ime, e-mail, lozinka (kriptirana), kontakt podaci
• Poslovne informacije: Informacije o projektu, zahtjevi, specifikacije

3.2 Podaci koji se automatski prikupljaju

• Tehnički podaci: IP adresa, tip preglednika, operacijski sustav, vrsta uređaja
• Podaci o korištenju: Stranice koje posjećujete, vrijeme posjeta, vrijeme provedeno na stranici
• Kolačići: Podaci pohranjeni putem kolačića (vidi odjeljak o kolačićima)
• Dnevnici (logs): Podaci o pristupu serveru, greške, sigurnosni događaji

3.3 Podaci iz trećih izvora

• Javno dostupni poslovni podaci
• Informacije s društvenih mreža (uz vašu dozvolu)
• Analitičke usluge (Google Analytics, itd.)

4. Svrha i pravna osnova obrade

5. Kolačići i slične tehnologije

5.1 Vrste kolačića koje koristimo

5.2 Upravljanje kolačićima

Možete kontrolirati i brisati kolačiće prema želji. Većina preglednika automatski prihvaća kolačiće, ali možete promijeniti postavke svog preglednika da odbije kolačiće ili da vas obavijesti kada vam se šalje kolačić.

Napomena: Ako onemogućite kolačiće, neke funkcionalnosti web stranice možda neće biti dostupne.

6. Dijeljenje podataka s trećim stranama

6.1 Pružatelji usluga

Dijelimo vaše podatke s pouzdanim partnerima koji nam pomažu u poslovanju:

• Hosting i infrastruktura: Pružatelji hostinga i cloud servisa
• Analitika: Google Analytics, statistički alati
• E-pošta i komunikacija: Servisi za e-mail marketing
• Plaćanje: Procesori plaćanja (uz vašu transakciju)
• Sigurnost: Alati za zaštitu i prevenciju prijevara

6.2 Zakonski zahtjevi

Možemo otkriti vaše podatke ako je to zakonski potrebno ili u dobro vjerovano da je takva radnja potrebna za:

• Poštovanje zakonskih obveza
• Zaštitu naših prava i imovine
• Sprječavanje nezakonitih aktivnosti
• Zaštitu sigurnosti korisnika i javnosti

6.3 Prijenos podataka izvan EU/EEA

Neki naši partneri mogu biti smješteni izvan Europske unije. U takvim slučajevima osiguravamo odgovarajuće zaštitne mjere kao što su:

• Standardne ugovorne klauzule odobrene od EU komisije
• Certifikacija Privacy Shield (ako primjenjivo)
• Druge pravno priznate zaštitne mjere

7. Vaša prava

Prema GDPR-u, imate sljedeća prava u vezi s vašim osobnim podacima:

Kako ostvariti svoja prava: Kontaktirajte nas putem e-pošte na [email protected] ili pisanim putem na našu adresu. Odgovorit ćemo na vaš zahtjev u roku od 30 dana.

8. Zadržavanje podataka

Čuvamo vaše osobne podatke samo onoliko koliko je potrebno za svrhe navedene u ovoj politici privatnosti:

• Kontaktni upiti: Do 2 godine nakon rješavanja upita
• Newsletter pretplatnici: Dok ne otkažete pretplatu
• Korisnički računi: Dok je račun aktivan ili do 1 godine neaktivnosti
• Ugovorna dokumentacija: U skladu sa zakonskim obvezama (obično 6-11 godina)
• Analitički podaci: 26 mjeseci (Google Analytics zadano)
• Sigurnosni dnevnici: Do 12 mjeseci

Nakon isteka roka čuvanja, vaši podaci će biti sigurno izbrisani ili anonimizrani.

9. Sigurnost podataka

Implementiramo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka:

9.1 Tehničke mjere

• SSL/TLS enkripcija za sve podatkovne prijenose
• Kriptirane lozinke (bcrypt ili jači algoritmi)
• Redovite sigurnosne kopije
• Vatrozid i zaštita od DDoS napada
• Sigurni serveri s ograničenim pristupom
• Redovita ažuriranja softvera i sigurnosne zakrpe

9.2 Organizacijske mjere

• Pristup podacima samo ovlaštenom osoblju
• Ugovori o povjerljivosti sa zaposlenicima
• Redovita obuka o sigurnosti podataka
• Politike i procedure zaštite podataka
• Incident response plan

Unatoč našim naporima, nijedan sustav nije 100% siguran. Ako sumnjate na sigurnosni incident, odmah nas kontaktirajte.

10. Prava djece

Naše usluge nisu namijenjene osobama mlađim od 16 godina. Namjerno ne prikupljamo osobne podatke od djece. Ako saznamo da smo nenamjerno prikupili podatke djeteta, poduzet ćemo mjere za brisanje tih podataka.

Ako ste roditelj ili skrbnik i sumnjate da je vaše dijete dalo osobne podatke, molimo vas da nas kontaktirate.

11. Promjene politike privatnosti

Možemo povremeno ažurirati ovu politiku privatnosti kako bismo odražavali promjene u našim praksama ili iz pravnih, operativnih ili regulatornih razloga.

Sve promjene će biti objavljene na ovoj stranici s ažuriranim datumom "Posljednje ažuriranje". Za značajne promjene, obavijestit ćemo vas putem e-pošte ili istaknutog obavijesti na našoj web stranici.

Preporučujemo da povremeno pregledate ovu politiku kako biste bili informirani o tome kako štitimo vaše podatke.

12. Međunarodne prijenose podataka

Vaši podaci mogu biti pohranjeni i obrađivani u Hrvatskoj, drugim zemljama EU/EEA ili izvan njih. Kada prenosimo podatke izvan EU/EEA, osiguravamo da:

• Zemlja primatelj ima odgovarajuću razinu zaštite podataka
• Koristimo standardne ugovorne klauzule EU
• Primjenjujemo dodatne zaštitne mjere prema potrebi

13. Automatizirano donošenje odluka

Ne koristimo vaše osobne podatke za potpuno automatizirano donošenje odluka koje bi imalo pravne učinke na vas ili bi vas na sličan način značajno utjecalo, osim ako:

• Je potrebno za sklapanje ili izvršenje ugovora
• Je dozvoljeno zakonom
• Ste dali izričit pristanak

15. Dodatne informacije

15.1 Marketing komunikacije

Ako više ne želite primati naše marketinške e-poruke, možete se odjaviti klikom na poveznicu za odjavu u dnu svake e-poruke ili nas kontaktirati izravno.

15.2 Poveznice na treće stranice

Naša web stranica može sadržavati poveznice na web stranice trećih strana. Nismo odgovorni za prakse privatnosti tih stranica. Preporučujemo da pročitate njihove politike privatnosti.

15.3 Društvene mreže

Naša web stranica može uključivati značajke društvenih mreža. Te značajke mogu prikupljati vašu IP adresu i postaviti kolačiće. Vaša interakcija s tim značajkama regulirana je politikom privatnosti tvrtke koja ih pruža.